وفقًا لبروتوكول التمويل اللامركزي Crema Finance ، تم اختراق التطبيق في 2 يوليو 2022. يقول حساب على Twitter يسمى "Solanafm" إن بروتوكول التحدي خسر حوالي 8.7 مليون دولار من الهجوم.
ثغرة مالية Crema تتسبب في خسارة التطبيق للملايين - تم تنفيذ 6 Flashloans
خسر بروتوكول آخر للتحدي أموالًا لأحد المتسللين حيث كشف تطبيق السيولة الخاص بشركة Solana عن تعرضه للهجوم يوم السبت ، 2 يوليو ، 2022.
"الاهتمام" ، Crema Finance كتب في.يوم السبت. "يبدو أن بروتوكولنا قد تعرض للتو إلى اختراق. لقد علقنا البرنامج مؤقتًا ونحقق فيه. ستتم مشاركة التحديثات هنا في أسرع وقت ممكن ".
Crema Finance هي خوارزمية صانع سوق سيولة مركزة (CLMM) مبنية على حساب Solana وحساب Twitter تضمين التغريدة أوضح أن تطبيق التحدي عانى من استغلال. "في الثاني من يوليو ، تسببت ثغرة أمنية في حساب القراد في استغلال Crema Finance بمبلغ إجمالي قدره 2،8,782,446،XNUMX دولارًا ،" Solanafm تويتد.
وأضاف سولانافم: "لقد عملنا عن كثب مع فريق Crema جنبًا إلى جنب مع [Ottersec] لكسر حركة الأموال المسروقة بعد الاستغلال". Ottersec هي شركة تدقيق blockchain لديها دققنا مختلف العقود الذكية والبنية التحتية blockchain.
يقول Solanafm أن المتسلل سرق الأموال من خلال "6 قروض سريعة" بروتوكول Solend. استفاد المهاجم أيضًا من Wormhole Exchange لجمع الأموال المسروقة.
في الوقت الحالي ، جميع الأموال المسروقة محتجزة في المخترق ETH المحفظة ومحفظة SOL الأولية "، اختتم مؤشر ترابط Solanafm على Twitter.
أوترسيك أيضا نشر موضوع على استغلال كريما للتمويل والقروض العاجلة. قال أوترسيك: "من أجل الاستفادة من Flashloans ، كان على المهاجم نشر برنامج onchain الخاص به". "لسوء الحظ ، تم إغلاق هذا البرنامج بسرعة بعد الاستغلال."
"يستدعي Flashloan ثلاثة تعليمات رئيسية في عقد Crema: DepositFixTokenType و" Claim "و" WithdrawAllTokenTypes ". وأضاف أوترسيك أن المهاجم [بعد ذلك] قادر على إيداع ثم سحب نفس المبلغ من الرموز ، بينما يتلقى رموزًا إضافية من تعليمات المطالبة.
ما رأيك في اختراق Crema Finance مقابل 8.7 مليون دولار من صناديق التشفير؟ أخبرنا برأيك حول هذا الموضوع في قسم التعليقات أدناه.
قروض الصورة: Shutterstock ، Pixabay ، ويكي ويكي
إخلاء المسئولية: هذه المقالة هي لأغراض إعلامية فقط. إنه ليس عرضًا مباشرًا أو استدراجًا لعرض شراء أو بيع ، أو توصية أو تصديق على أي منتجات أو خدمات أو شركات. Bitcoin.com لا تقدم استشارات استثمارية أو ضريبية أو قانونية أو محاسبية. لا تتحمل الشركة ولا المؤلف المسؤولية ، بشكل مباشر أو غير مباشر ، عن أي ضرر أو خسارة ناجمة أو يُدعى أنها ناجمة عن أو تتعلق باستخدام أو الاعتماد على أي محتوى أو سلع أو خدمات مذكورة في هذه المقالة.
المصدر: https://news.bitcoin.com/exploit-forces-crema-finance-to-temporarily-suspend-services-8-7-million-stolen/